何が起きたか
両方とも2026年10月14日にn8nの9月30日アドバイザリ群を通じて公開され、NVD RESTで検証済み。CVE-2026-110841（CVSS 6.1 v4.0、CWE-639）はエージェントチャット再開/ツール承認パスにおけるIDOR型の認可バイパスで、別メンバーの保留中のエージェントツール承認をユーザー間でハイジャックします。CVE-2026-110852（CVSS 6.3）はwebhookパスのみでの解決バグで、未認証の呼び出し元がクロスプロジェクトのワークフロー実行をトリガーできます。このn8nの波には、Agentノードパラメータの認証情報ID検証ギャップ（CVE-2026-110850）とAgents作成エンドポイントのプロジェクト所有権チェックギャップ（CVE-2026-110851）も含まれていました。
なぜ重要か
これらは広く展開されている自動化プラットフォームのAIエージェントサーフェスにおけるマルチテナント分離の失敗です。あるテナントのエージェントセッション、保留中のツール承認、認証情報が、別のプロジェクトメンバーや未認証のwebhook呼び出し元によって到達/トリガーされ、マルチチームn8nデプロイメントが依存する分離を損なう可能性があります。
攻撃経路
(1) CVE-2026-110841: エージェントチャット再開エンドポイントが、保留中のチェックポイントが呼び出し元に属するかどうかを検証せずにリクエストボディの実行識別子を受け入れます。認証済みプロジェクトメンバーは他のメンバーのプライベートエージェント会話を読み取り、保留中のツール呼び出しを承認して、ツールを実行させ結果を被害者の会話に書き込むことができます。(2) CVE-2026-110852: 動的パスwebhook解決がパスのみでマッチし、サーバー生成の識別子を無視するため、未認証の呼び出し元が無関係なプロジェクトのワークフローをそのプロジェクトの認証情報で実行できます。
影響を受けるシステム
n8n < 2.41.4、2.42.x < 2.42.1（webhook問題は1.x < 1.123.83にも影響）
緩和策
n8n 2.41.4+ / 2.42.1+（1.123.83+）にアップグレードしてください。webhookの場合: 動的パスWebhookノードでノードレベルのwebhook認証（Basic/Header/JWT）を有効にするか、ネットワーク層で/webhook/*、/form/*、/mcp/*ルートを制限します。アドバイザリ: GHSA-p3pg-xw4f-m72c および GHSA-4c7j-qff5-r9cx。